HAKERI NE MIRUJU: Pronašli novi način za upade u računare
SAJBER bezbednost dobila je novo polje za zabrinutost nakon što su istraživači iz Mandianta otkrili način kako malver može da komunicira sa svojim komandnim serverima (C2) čak i kada je pregledač izolovan u sandbox okruženju.
Foto Ilustracija
Otkriveno je da malver može koristiti QR kodove kao medijum za prenos informacija, zaobilazeći sigurnosne barijere pregledača.
Metoda izolacije pregledača, koja se sve više koristi za zaštitu od sajber napada, funkcioniše tako što žrtvin pregledač komunicira sa udaljenim pregledačem u cloud ili virtuelnom okruženju. Svi unosi korisnika prosleđuju se udaljenom uređaju, dok korisnik dobija samo vizuelni prikaz stranice, čime se sprečava pokretanje zlonamernog koda na lokalnoj mašini.
Međutim, istraživači su pokazali da čak i u ovakvom okruženju, malver može da čita piksele na ekranu i prepozna QR kodove. Ovi kodovi mogu sadržavati informacije koje malveru omogućavaju da izvrši određene komande.
Iako metoda funkcioniše, istraživači napominju da je daleko od idealne. Protok podataka je ograničen na maksimalno 2.189 bajtova, a kašnjenje u prenosu informacija iznosi oko pet sekundi, što ograničava mogućnosti malvera da prenese veće količine podataka ili koristi funkcionalnosti poput SOCKS proxy-a. Dodatne sigurnosne mere, kao što su skeniranje URL-ova i sistemi za prevenciju gubitka podataka, mogu u potpunosti neutralisati ovu tehniku.
Ipak, potencijal za zloupotrebu ostaje, posebno u scenarijima gde bi malver mogao da pokrene destruktivne napade. Stručnjaci savetuju IT timove da pažljivo prate protok saobraćaja, naročito onaj koji dolazi od takozvanih "headless" pregledača u automatizovanom režimu rada.
(Telegraf)
BONUS VIDEO: HAKERSKA GRUPA OBJAVILA VIDEO: Poslali poruku Rusima ''Nemate razloga za strah''
Preporučujemo
ŠEF BND: Ruski hibridni napadi mogu dovesti do toga da se NATO pozove na član 5
27. 11. 2024. u 23:37
SPORA VEZA, OGLASI, PORUKE: Sedam znakova da neko koristi vaš Vaj-Faj bez dozvole
15. 11. 2024. u 22:43
Pratite nas i putem iOS i android aplikacije
Pratite vesti prema vašim interesovanjima
Pročitajte više
DOK HRVATI OTKAZUJU U SPENSU Prekinut Sergejev koncert u Zagrebu: "Da vidim kako ćete..."
PEVAČ Sergej Ćetković je sinoć imao koncert u Zagrebu, a onda ga je na trenutak prekinuo.
08. 03. 2026. u 18:13
"Borba za život, ozbiljno otrovan, hitno hospitalizovan u Vinči! Verujemo u njega, snimanje serije Nasledstvo"
IAKO je sve objasnio u objavi, ljudi su u komentarima pomalo besni.
08. 03. 2026. u 19:18
RUSIJA JE ZAPANjENA: Kakav skandal! Neverovatno kako su ponizili sve ruske paraolimpijce!
RAT u Ukrajini, odnosno "specijalna vojna operacija" kako to Rusija naziva, ponovo je za jednu od sporednih stvari iznedrio i sportski potez. Najnovije vesti na temu "sportske sankcije Rusima" stižu - iz Italije. U toj zemlji je u toku spektakl - Zimske paraolimpijske igre 2026, a tamo su Rusi doživeli istinski šok.
08. 03. 2026. u 14:47
HRVATSKI BRANITELjI TRAŽE DA OTKAŽE KONCERT: Da li će Jakov Jozinović ići Tonijevim stopama ili će nastupiti u Spensu - doneta odluka
NAKON izbijanja skandala jer je Toni Cetinskiotkazao koncert u novosadskom "Spensu" strasti se ne smiruju. On je rešio da ne zapeva pred publikom za Dan žena nakon što su to tražili branitelji navodeći da je Spens za vreme ratnih devedesetih bio logor.
09. 03. 2026. u 14:05 >> 14:06
O TOME ĆUTIMO? Koliko je karata Cetinski prodao za SPENS?
ONO što je ostalo nejasno jeste da li će novac ljudima koji su kupili karte biti refundiran i na koji način će se odvijati situacija sa kartama.
08. 03. 2026. u 20:56
KAD NEKOG HOĆE: Baka Prase stavio MILION DINARA da će Voša da pobedi Partizan - vidite koliko je dobio (FOTO)
TIKET je podelio i javno na Instagram profilu.
08. 03. 2026. u 22:42
HRVATSKOJ STIGLA PORUKA IZ IZRAELA: Potpuno prekinite diplomatske odnose sa Teheranom
AMBASADOR Izraela u Hrvatskoj Gari Koren pozvao je zvanični Zagreb da prekine diplomatske odnose s Teheranom i sprovede bezbednosne provere osoblja iranskog diplomatskog predstavništva u Hrvatskoj jer bi, kaže, među njima moglo biti "špijuna" Revolucionarne garde koja se u EU smatra terorističkom organizacijom.
06. 03. 2026. u 09:10
ŠOK ISTRAGA AMERIKANACA: Evo ko je gađao iransku školu u kojoj su poginule devojčice
AMERIČKI vojni istražitelji veruju da je verovatno da su američke snage odgovorne za napad na iransku školu za devojčice u kojem je u subotu poginulo više desetina dece, ali još nisu doneli konačan zaključak niti su završili istragu, rekli su za Rojters dvojica američkih zvaničnika.
06. 03. 2026. u 08:23
NOVI EKSPLICITNI SNIMCI MIRJANE PAJKOVIĆ: Policija sumnja KO je na snimku, drugi muškarac - odmah saslušana
RANIJE je objavljen i video za koji je deo medija napisao da je snimljen u prostorijama Vlade. Tim povodom oglasili su se iz Vlade Crne Gore, i demantovali te navode.
07. 03. 2026. u 22:55 >> 23:05
Najnovije iz rubrike
OVAJ NAČIN NANOŠENJA RUMENILA BIĆE HIT PROLEĆA: Šta je "tehnika cveta trešnje"?
RUMENILO se poslednjih sezona vratilo na velika vrata.
09. 03. 2026. u 18:00
KOLIKO KALORIJA IMAJU KOKICE? Evo koliko su dobre za one koji žele da smršaju
KOKICE su mnogima omiljena grickalica, ali koliko znamo o njima?
09. 03. 2026. u 17:00
PROGLAŠEN NAJBOLJI GRAD NA SVETU ZA PODIZANJE PORODICE: Nalazi se na drugom kraju sveta
GDE stvoriti dom? To je pitanje koje muči sve mlade parove koji sanjaju o porodici.
09. 03. 2026. u 15:50
DA LI "LJUBAV NA PRVI POGLED" ZAISTA POSTOJI? Nauka ima objašnjenje
AKO ste odrastali uz romantične komedije koncepti prave ljubavi, sudbine i ljubavi na prvi pogled ukorenjeni su vam od malih nogu.
09. 03. 2026. u 15:11
KAKO DA OTKRIJETE DA LI JE PARFEMU PROŠAO ROK TRAJANJA? Većina to ne primećuje
MNOGI imaju svoj omiljeni miris koji koriste godinama ili čak čuvaju bočicu za posebne prilike kako bi parfem duže trajao. Međutim, ono što mnogi ne znaju jeste da i parfemi, kao i drugi kozmetički proizvodi, imaju rok trajanja.
09. 03. 2026. u 12:30
Komentari (0)